أخبار ar.wedoany.com، أعلنت شركة Armadin، المتخصصة في الأمن السيبراني المعتمد على الذكاء الاصطناعي الأصيل، وشركة TENEX.ai، المزودة لمنصة عمليات الأمن الذكية المعتمدة على الوكلاء، يوم 3 أغسطس 2026 في بالو ألتو بولاية كاليفورنيا عن تنفيذ عملية اختبار هجوم واقعي، حيث نفّذتا هجمات أمنية على البيئة الحية لمؤسسة عالمية رائدة خلال فترة ثلاثة أيام. تولى أسطول الوكلاء المستقلين التابع لشركة Armadin شنّ الهجمات، بينما قامت منصة الوكلاء ومركز عمليات الأمن (SOC) التابعان لشركة TENEX.ai باستقبال بيانات القياس عن بُعد الناتجة عن الهجمات وتصنيفها والاستجابة لها في الوقت الفعلي.
خلال العملية، ولّد أسطول وكلاء Armadin 17 مليون إجراء هجومي، واكتشف 38 مسار هجوم تم التحقق منه، وأسفر عن 238 اكتشافًا أمنيًا. قامت منصة عمليات الأمن الذكية التابعة لشركة TENEX.ai بتصنيف جميع التنبيهات البالغ عددها 101,169 تنبيهًا، وأعادت بناء مسار الهجوم بأكمله من بين 231 مليار حدث خام. وبحسب التقديرات اليدوية، فإن إنجاز أعمال التحقق الجنائي بنفس الحجم يتطلب حوالي 2,400 ساعة عمل للمحللين، أي ما يعادل عمل فريق من خمسة أفراد على مدى أربعة أشهر.
لم يكن هذا الاختبار عرضًا لمرة واحدة، بل كان إعادة إنتاج مباشرة لنمط التشغيل اليومي للشركتين. عمل أسطول وكلاء Armadin على الحدود الخارجية والشبكة الداخلية وتطبيقات الويب الخاصة بالمؤسسة في ظل ظروف معرفة صفرية، دون استخدام بيانات اعتماد مميزة أو قوائم بيضاء لنقاط التحكم أو صلاحيات الوصول إلى الكود المصدري. قام الأسطول أولاً بتحليل بيانات استطلاع الهجوم التي تبلغ سعتها عدة بيتابايت، وأدرجها في مخطط المعرفة الأمنية، ثم أطلق 26,000 وكيل ضد البيئة المستهدفة، ونفّذ 1,300 هجوم، غطت أكثر من 25,000 خدمة. مرّت جميع الإجراءات عبر طبقة التحكم في Armadin، وكانت خاضعة لإشراف نموذج أمني مدرَّب على التغذية الراجعة من الخبراء البشريين. استقبل مركز عمليات الأمن في TENEX.ai الأنشطة الهجومية عبر حزمة الكشف، وأنجز ربط التنبيهات وتصنيفها، مع ترك قرار الترقية لتقدير المحللين بناءً على حكمهم الخاص، وليس بالاعتماد على خطة استجابة مُتفق عليها مسبقًا.
من بين 238 اكتشافًا أمنيًا، تم تصنيف 98 اكتشافًا على أنها ذات أهمية كبيرة. تعود معظم هذه الثغرات المكتشفة إلى علاقات الاعتماديات المنشورة فعليًا، وليست خصائص يمكن لعمليات فحص الثغرات التقليدية التقاطها. قامت TENEX.ai بتصنيف جميع التنبيهات البالغ عددها 101,169 تنبيهًا واحدًا تلو الآخر، وتتبعت نشاط المهاجمين وأعادت بناء 38 مسار هجوم من بين 231 مليار حدث. لم يشكل سلوك المهاجمين سوى 1 من كل 13,338 حدثًا تم تسجيله خلال التمرين. قدمت TENEX.ai لكل اكتشاف حكمًا قائمًا على الأدلة، موثقةً سلوك المهاجمين ونقاط النهاية المتأثرة وما إذا كانت بيانات القياس عن بُعد الحالية تؤكد هذا النشاط، وصنّفت النتائج وفق 31 بُعدًا، بما في ذلك خرائط MITRE ATT&CK وOWASP Top 10 وOWASP API Top 10 وCWE. كما نفذت المنصة 31 فحص تحقق موثقًا، وربطت 2,164 عنوان مصدر مختلف من بين 89 قاعدة تنبيه، مستبدلةً الافتراضات حول الفجوات الأمنية بسجلات بيانات فعلية.
كانت المؤسسة المشاركة في العملية قد نشرت مسبقًا جدار حماية تطبيقات الويب (WAF) وأمن نقاط النهاية وتغطية مركز عمليات الأمن، بمستوى حماية مماثل لبرامج الأمن في المؤسسات الكبرى. ومع ذلك، تمكن أسطول وكلاء Armadin من تحديد والتحقق من مسارات قابلة للاستغلال فعليًا، مما يثبت أن الثغرات المكتشفة حقيقية وليست استنتاجات نظرية. قامت TENEX.ai، من خلال التنسيق بين منصة الوكلاء ومركز عمليات الأمن والمحللين البشريين، بإنجاز التصنيف والمعالجة في الوقت الفعلي. ترى الشركتان أن الهجوم المستقل والدفاع المعزز بالبشر يتواجهان بسرعة الآلة، وهو ما أصبح نمط التشغيل المعتاد لأمن المؤسسات؛ وأن التحقق العدائي المستمر يحل محل التقييمات الدورية، وأن المنظمات التي لا تزال تجري اختباراتها بوتيرة سنوية قد تكتشف الفجوات في بيئاتها الحية بعد فوات الأوان.
صرح كيفن مانديا (Kevin Mandia)، الرئيس التنفيذي لشركة Armadin، أن الذكاء الاصطناعي رفع بشكل كبير سقف قدرات المهاجمين، وأن المنظمات بحاجة إلى بناء دفاعاتها حول الأمن المستقل الفعال، باستخدام الذكاء الاصطناعي الأحمر لتدريب الذكاء الاصطناعي الأزرق. وأشار ترافيس لانهام (Travis Lanham)، الرئيس التنفيذي للتكنولوجيا في Armadin، إلى أن الشركة توفر قدرات هجومية بالذكاء الاصطناعي تخضع لقيود أنظمة التحكم، بهدف تدريب أنظمة دفاعية بسرعة الآلة. وقال إريك فوستر (Eric Foster)، الرئيس التنفيذي لشركة TENEX.ai، إن النشاط واسع النطاق الذي نفذه وكلاء الذكاء الاصطناعي والمحللون خلال هذه العملية هو بالضبط بيئة التشغيل التي تواجهها المنظمات حاليًا. وشدد فينكاتا كوباكا (Venkata Koppaka)، المؤسس المشارك والرئيس التنفيذي للتكنولوجيا في TENEX.ai، على أن الهجمات بسرعة الآلة لا يمكن الاستجابة لها عبر سير عمل بسرعة بشرية، وأن وكلاء الذكاء الاصطناعي يعملون بسرعة الآلة بينما يتحمل المحللون البشريون مسؤولية عملية التحقيق ونتائجه.
